WordPress 3.1.3.

Közzétéve: 2011. június 29. szerda

Felfedezés dátuma: 2011-06-29

Összefoglaló: A WordPress olyan sebezhetőségét jelentették, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás:

A sebezhetőséget egy meghatározatlan hiba okozza, amelyet kihasználva további hozzáférés szerezhető a weboldalhoz.

A sebezhetőség sikeres kihasználásához szükséges az “Szerkesztő” szerep.

A sebezhetőséget a WordPress 3.1.3. és korábbi verzióiban jelentették.

Megoldás:

Frissítsen a legújabb verzióra

Érintett verziók:

WordPress 3.x

Érintett rendszerek

WordPress

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Biztonsági kockázat

Alacsony

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Támadás típusa

Unknown (Ismeretlen)

Secunia Advisory SA45099

WordPress Unauthorized Access and SQL Injection Vulnerabilities

Érdekelheti még:

WordPress s2Member plugin v110812
A WordPress s2Member beépülő moduljának olyan sebezhetősége vált ismer...

WordPress 3.1.2
A WordPress olyan sebezhetősége vált ismertté, amely kihasználható a r...

WordPress WP e-Commerce plugin v3.8.4
A WordPress WP e-Commerce Plugin olyan sebezhetősége vált ismertté, am...

WordPress WP-Polls plugin v2.50 és v2.61
A WP-Polls plugin for WordPress egy sebezhetőségét jelentették, amelye...

Kategória: Informatikai biztonság - Címke: alacsony kockázat, WordPress